Laborator: Configuratii de baza

1.Topologia

Porniti Packet Tracer si verificati versiunea, navigand in Meniu : Help->About.

Creati o topologie formata din doua PC-uri conectate la un switch. Acesta va fi legat la un ruter.

2.Configuratii

La fiecare pas verificati efectul configuratiilor facute.

a.Configurati ruterul pentru a avea ca hostname R_LAB1, iar switchul S_LAB1. Pentru a accesa

linia de comanda dati click pe echipament si navigati in meniul CLI.

Router>enable

Router#conf t

Router(config)#hostname R_LAB1

Switch(config)#hostname S_LAB1

b.Configurati sincronizarea mesajelor de consola.

Router(config)#line console 0

Router(config-line)#logging synchronous

Analog pe switch.

c.Pe Ruter configurati timeout-ul consolei la 30 secunde, iar pe Switch dezactivati-l.

Router(config)#line console 0

Router(config-line)#exec-timeout 0 30

Switch(config-line)#no exec-timeout

Sau

Switch(config-line)#exec-timeout 0 0

d.Configurati parola cisco pentru accesul la modul privilegiat. Parola trebuie sa apara in text clar

in fisierul de configurare.

Router(config)#enable password cisco

e.Configurati parola ccna pentru accesul la consola si bannerul Accesul neautorizat interzis.

Conectati un laptop la ruter folosind un cablu de consola. De aici inainte orice configuratii

facute pe ruter se vor realiza de pe laptop.

Router(config)#banner motd Accesul neautorizat interzis

Router(config)#line console 0

Router(config-line)#password ccna

Router(config-line)#login

f.Configurati criptarea parolelor si verificati fisierul de configurare.

Router(config)#service password-encryption

Router#show running-config

g.Configurati interfata ruterului conectata la switch cu adresa de ip 192.168.16.1/29. Activati

din meniu Options->Preferences optiunea Always show port labels. Configurati Switchul

pentru a avea adresa IP 192.168.16.4/29.

Router(config)#interface FastEthernet0/0 (alegeti interfata conectata la switch)

Router(config-if)#ip address 192.168.16.1 255.255.255.248

Router(config-if)#no shutdown

Switch(config)#interface vlan 1

Switch(config)#ip address 192.168.16.4 255.255.255.248

Switch(config)#no shutdown

h.Configurati adrese IP pe cele doua PC-uri, 192.168.16.2/29, respective 192.168.16.3/29. Dati

click pe PC-uri si navigati in tab-ul Desktop/IP configuration. Verificati conectivitatea intre cele

doua PC-uri, atat folosind ping, cat si packetele din Packet Tracer.

i.Configurati ruterul pentru a permite accesul de la distanta doar prin ssh, si configurati parola

cisco.Verificati incercand accesul atat prin telnet cat si prin ssh de pe unul din cele doua PC-uri.

Router(config)#line vty 0 15

Router(config-line)#transport input ssh

Router(config-line)#password cisco (fara parola setata accesul la distanta nu este permis)

Router(config-line)#login

Cele doua comenzi de mai jos sunt necesare configurarii accesului prin ssh.

Router(config)#ip domain-name laborator1

Router(config)#crypto key generate rsa

PC>ssh l laura 192.168.16.1

PC>telnet 192.168.16.1

j.Configurati switchul pentru a permite accesul de la distanta atat prin ssh cat si prin telnet si

configurati parola cisco. Verificati ambele moduri de conectare de pe cele doua PC-uri.

Switch(config)#line vty 0 15

Switch(config-line)# transport input all

Switch(config-line)#password cisco

Switch(config-line)#login

Switch(config)#ip domain-name laborator1

Switch(config)#crypto key generate rsa

PC>telnet 192.168.16.4

PC>ssh l laura 192.168.16.4

k.Salvati configuratiile de pe ruter si de pe switch folosind doua comenzi diferite.

Router#copy running-config startup-config

Switch#write

3.Configuratii avansate

a.Verificati configuratiile stocate in NVRAM din modul de configurare.

Router(config)#do show running-config

(folosirea keyword-ului do permite executia comenzilor show din orice mod)

b.De fiecare data cand gresiti o comanda in modul privilegiat, ruterul incearca sa translateze

numele la o adresa IP. Dezactivati acest comportament.

Router(config)#no ip domain-lookup

c.Modificati configuratiile de pe ruter astfel incat accesul de la distanta sa se faca utilizand

username si parola.

Router(config)#username student password cisco

Router(config)#line vty 0 15

Router(config-line)#login local

d.Realizati configuratiile necesare astfel incat sa fie pastrate in history doar ultimele 3 comenzi,

atat pentru accesul prin consola cat si pentru accesul de la distanta.

Router(config)#line console 0

Router(config-line)#history size 3

Router(config)#line vty 0 15

Router(config-line)# history size 3

4.Bonus

a.Conectati un server la switch si salvati fisierul de configurare startup-config pe acest server

folosind tftp. Pentru a face acest lucru va fi nevoie sa configurati o adresa IP pe server.

Router#copy startup-config tftp

Vi se va cere introducerea adresei ip a serverului tftp pe care doriti sa copiati fisierul, si apoi

numele pe care vreti sa il dati fisierului salvat pe server

b.Aduceti ruterul la configuratiile initiale.

Router#erase startup-config

Router#reload

c.Copiati configuratiile de pe serverul TFTP si readuceti ruterul la setarile realizate pe parcursul

laboratorului.

Router#copy tftp startup-config